Помогите 'ddos' защита

А не проще ограничить количество одновременных конектов????

 

Это не эффективный способ. Так как одновременных соединений может быть много и без ДДОС.

 

Проще настроить nginx + fail2ban, нгинкс логирует, фэилбан парсит логи и смотрит есть ли повторения множественные одного и того же действия с одного ипа (в общем индентичных запросов, как при http-flood'e практически всегда) и выносит вердикт.

 

Все зависит от уровня угроз.
Для борьбы с действительно крупными DDoS атаками применяются аппаратные средства. Интернет-гиганты используют оборудования уровня CISCO 7600.
Но в большинстве случаев, проектам с меньшей популярностью хватит хорошего канала и грамотно настроенной программной защиты.

 

+1 к автору. И linux Не предлагать. Всё что связано с linux Не предлагать, ****ь негров не предлагать, гусей ****ь не предлагать, детей тоже не предлагать, только под виндоус - только хардкор.
Слышал что-то про перенаправление, кто знает, как это делается?

 

Вы про то перенаправление, которое фильтрует ботов/людей на сайте? Обычно ставят фильтр наличия поддержки определенных технологий в браузере. Например если у клиента нет поддержки JS, система его воспринимает как бота и отсылает к левой странице, вес которой гораздо меньше, или того лучше - она размещена не на вашем сервере. Но сейчас такие системы малоэффективны, боты становятся интеллектуальнее.

 

Ну что-то типо.Или вручную перенаправлять

 

если под винду, то купи какой-нибудь из роутеров циско настрой его и разводи через него. Или купи что-нибудь из корпоративных файрволлов с автозащитой. Или купи ddos защиту у компаний которые знают что делают (javapipe, qurator и сотоварищи).

 

Роутер есть, но он не спасает вообще или я непонимаю как его настроить, но защита от доса и фаервол на нём включен. файрволл не врятли может перенаправлять. Чтобы купить такую защиту, надо очень раскошелиться.

 

роутер видимо не циска, тогда ставь на роутер Open/dd -wrt и шамань с iptables на роутере.
Роутер какой хоть?
p.s. корпоративные файрволлы на винде работают так же как iptables на линуксе(только настройка легче, мышкой тыкаешь и всё), так что они перенапралять могут, но придётся раскошелится.

 

Роутер Asus RT-N10

 

а на linux что делать?

 

iptables